Криптобиржа Binance опубликовала предварительный отчет о взломе в ночь на 30 октября, обошедшемся ей в $6,34 млрд. По данным компании, хакеры несколько месяцев готовили атаку, шаг за шагом получая доступ к рабочим компьютерам сотрудников и внутренним инструментам биржи.
Собеседники в криптоиндустрии указывают, что первая попытка относится к июню, когда один из сотрудников скачал поддельный установщик популярной программы для macOS. Служба безопасности заметила подозрительную активность и заменила устройство, однако к тому моменту злоумышленники уже знали, кто отвечает за кошельки. В сентябре они устроили фиктивное собеседование с другим сотрудником и после двух онлайн-интервью предложили ему скачать тестовое задание с вредоносным кодом, а в октябре через этот компьютер и внутренний ИИ-инструмент добрались до учетных данных коллеги с доступом к сервису подписи транзакций.
В экспертной среде отмечают, что схема с ложными вакансиями давно ассоциируется с хакерскими группами КНДР, и именно на Северную Корею ранее указали TRM Labs и Pangolin Intelligence. Сама биржа к этому моменту уже покрыла около 90% убытков из собственных резервов и фонда SAFU, пообещав, что потери не лягут на пользователей.
Конспиролог #1 - подписаться
